防火墙配置

打开端口以访问 Ops Manager

Ops Manager 对网络端口的最低要求如下：

• Ops Manager 用户和 MongoDB 助手都必须能够通过 HTTP 或 HTTPS 连接到 Ops Manager 应用程序。

• Ops Manager 必须能够连接到运行 Ops Manager 应用程序 MongoDB 数据库的 mongod。

• 对于每个 Ops Manager 项目，MongoDB 助手必须能够连接到所有客户端 MongoDB 进程（ mongod 或 mongos）。

• Ops Manager 应用程序还必须能够向 Ops Manager 用户发送电子邮件。

要使用 Ops Manager，请向指定主机打开以下端口。

http://127.0.0.1:8090/health

{
  "mms_db": "OK",
  "backup_db": "OK"
}

打开端口以访问 Ops Manager 和 MongoDB 主机

大多数 Ops Manager 管理都可以通过用户界面执行。某些过程需要访问操作系统。要允许管理员访问 Ops Manager 以及 MongoDB 主机，请为这些主机打开以下端口。

使用 Ops Manager 打开端口以备份、恢复和查询 MongoDB 实例

Ops Manager 可以将 MongoDB 数据库备份到一个或多个存储系统：

• MongoDB 数据库（块存储）

• 兼容 S3 的存储桶（兼容 S3 的存储块存储）

• 文件系统（文件系统存储）。

要备份 MongoDB 主机，请打开首选备份主机（块存储、S3 兼容存储快照存储和/或文件系统快照存储）的以下端口：

还可以使用 Ops Manager 应用程序中显示的链接来恢复快照。如果用户要下载快照，则需要打开的端口与使用 Ops Manager 所需的端口相同。

要查找下载链接，请单击 Continuous Backup（持续备份），然后单击 Restore History（恢复历史记录）标签页，再单击快照旁边的 download（下载）链接。

MongoDB 3.4.2Enterprise 及更高版本提供查询备份快照的功能。Ops Manager 将这些可查询快照预配为只读 MongoDB 实例，如查询备份中所述。要查询备份快照，请打开以下端口：

打开端口以使用 LDAP 对 Ops Manager 用户进行身份验证

MongoDB Enterprise 用户可以使用 LDAP 对 Ops Manager 用户进行身份验证。要使用 LDAP 进行身份验证，请在 Ops Manager 和 LDAP 主机上打开以下端口。

要配置 Ops Manager LDAP URI 字符串，包括配置非标准端口，请参阅用户身份验证。

打开端口，通过 MongoDB 进行身份验证

MongoDB Enterprise 用户可以使用 Kerberos 或 LDAP 对 MongoDB 用户进行身份验证。要使用 LDAP 或 Kerberos 进行身份验证，请在 MongoDB 客户端数据库、Ops Manager 和 Kerberos 或 LDAP 主机之间打开以下端口。

要配置 Kerberos 身份验证配置为使用 Ops Manager 应用程序数据库，请参阅将 Ops Manager 配置为使用应用程序数据库进行身份验证。

使用 KMIP 打开端口以管理加密密钥

使用 WiredTiger 存储引擎的 MongoDB Enterprise 部署支持原生加密选项。您可以使用 KMIP 服务来管理主加密密钥。要通过 KMIP 支持加密存储引擎，请打开备份守护程序主机、MongoDB 主机和 KMIP 主机之间的以下端口。